Ce qu'AFRINIC peut auditer et ce qu'il peut montrer

L'auditabilité est souvent traitée comme une version plus soignée de la transparence: des comptes-rendus plus complets, des communiqués plus clairs, un meilleur rapport annuel, des archives mieux ordonnées. C'est une norme modeste pour une association ordinaire. C'est insuffisant pour un registre Internet régional. Un registre se trouve au point où un registre technique public devient une dépendance opérationnelle privée.

Ses entrées aident les contreparties à décider qui contrôle un bloc d'adresses, qui peut demander des modifications, quelle réclamation doit survivre à un litige et si une ressource rare peut être déplacée sans des années de risque juridique. Une fois l'IPv4 devenu rare, l'auditabilité a cessé d'être une vertu administrative. Elle est devenue partie intégrante de l'économie de l'actif.

AFRINIC est le cas difficile parce que presque chaque point faible du modèle de registre est devenu visible.

Les allégations de manipulation historique des enregistrements d'adresses, le long litige avec Cloud Innovation, la mise sous séquestre à Maurice, des élections contestées et échouées, des réclamations concernant des procurations, les interventions de l'ICANN, l'ambiguïté du droit d'adhésion, les restrictions de transfert et les contentieux en cours convergent tous vers une même question: le registre africain peut-il rester le registre de confiance pour des ressources numériques précieuses alors que l'autorité derrière ce registre est difficile à vérifier?

La réponse ne doit pas être dérivée du récit officiel du RIR. Les documents publics d'AFRINIC indiquent qu'il s'agit d'une organisation à but non lucratif basée sur des membres, enregistrée à Maurice et chargée de distribuer et de gérer les adresses IP et les numéros de système autonome pour l'Afrique et certaines parties de l'océan Indien. Son manuel de politique utilise le langage d'un processus ascendant, d'ouverture, de transparence et d'équité. La Number Resource Organization a présenté la mise sous séquestre comme une voie de retour vers une gouvernance fonctionnelle. Ces déclarations sont des pièces à conviction utiles.

Elles ne constituent pas, à elles seules, le cadre analytique.

Le cadre plus pertinent vient des notes publiques de Lu Heng sur l'autorité, la croyance, la responsabilité et la continuité des registres, des positions publiques de NRS et LARUS sur l'exposition des membres et le risque lié aux registres, et des reportages de KrebsOnSecurity, de l'Internet Governance Project et de The Register. Ces sources remplissent différentes fonctions probantes.

Les reportages indépendants fournissent une observation extérieure; les documents officiels énoncent les positions institutionnelles; et les documents de réforme et de marché publics identifient des questions de continuité, de droits et de risques qui doivent être testées par rapport aux documents, aux conclusions judiciaires et aux résultats opérationnels. La lecture disciplinée consiste à les tester par rapport à la même question institutionnelle: que doit-il être observable avant qu'un enregistrement de registre puisse supporter une dépendance économique?

Ce test est exigeant. Un enregistrement de registre utilisable nécessite plus qu'un texte politique et un communiqué de presse. Il nécessite une chaîne d'autorité pour toute décision conséquente: qui a demandé une modification, qui avait le droit de la demander, quelle règle s'appliquait, quelles preuves ont été examinées, quel pouvoir discrétionnaire a été exercé, quels conflits ont été déclarés, quel appel existait, quel état a été préservé pendant le litige et qui supporte la perte si le registre est erroné. Sans cette chaîne, la transparence devient un théâtre.

L'auditabilité est ce qui transforme la parole institutionnelle en confiance économiquement utilisable.

Le prix de la crédibilité

Les registres Internet régionaux ne routent pas les paquets. Ils ne possèdent pas les routeurs, la fibre, les centres de données, les plateformes cloud ou les réseaux de clients qui font fonctionner Internet. Leur pouvoir provient de quelque chose de plus fragile: la croyance partagée que leurs enregistrements sont le point de référence légitime pour le contrôle des ressources numériques. La note de Lu Heng sur l'autorité et la croyance expose le point brutalement.

Les RIR ne commandent pas par la force; leurs bases de données comptent parce que les opérateurs, les tribunaux, les clients et les contreparties les traitent comme faisant autorité.

La croyance est bon marché lorsque l'objet enregistré a peu de valeur. À l'époque des premières allocations, une entrée de registre était principalement une réponse à un problème de coordination: quel réseau s'était vu attribuer quels numéros uniques? Les erreurs comptaient, mais elles ne se superposaient généralement pas à un marché mature. La pénurie d'IPv4 a changé cela. Les blocs d'adresses peuvent être loués, vendus, financés, contestés en justice et intégrés dans des contrats clients. Ils ne sont peut-être pas une propriété ordinaire dans le vocabulaire des RIR, et les tribunaux peuvent les traiter différemment selon les juridictions.

Pourtant, ils supportent clairement une dépendance économique.

Cette dépendance transforme la croyance en prix. Un enregistrement de registre propre réduit la prime de risque attachée à un bloc. Il réduit la diligence raisonnable lors des transferts. Il aide les clients à faire confiance à la continuité opérationnelle. Il permet à un tribunal de préserver un état stable pendant qu'un litige est tranché. Un enregistrement douteux fait le contraire. Les acheteurs exigent des garanties plus larges. Les bailleurs rédigent des clauses de résiliation plus strictes. Les opérateurs se couvrent avec une offre parallèle. Les avocats interviennent dans des transactions qui auraient dû être routinières.

L'adresse route toujours, mais la réclamation reconnue autour d'elle devient plus coûteuse à utiliser.

C'est la version registre d'un principe financier familier. Un récépissé d'entrepôt, un registre de titres ou un titre foncier ne produit pas en soi la marchandise, l'action ou le bâtiment. Il rend le contrôle suffisamment lisible pour que d'autres puissent prêter, acheter, assurer et contracter en s'appuyant dessus. L'analogie est imparfaite car les ressources numériques Internet sont régies par un système technique et contractuel distinct. Mais la leçon économique est pertinente. Lorsque le registre est fiable, la valeur circule.

Lorsque le registre est douteux, la valeur reste piégée ou transite par des arrangements informels plus difficiles à contrôler.

L'auditabilité n'est donc pas un ornement de la légitimité. Elle est le mécanisme par lequel la légitimité est évaluée. Si un registre peut montrer comment les décisions sont prises et qui avait l'autorité de les prendre, les acteurs du marché peuvent distinguer le risque administratif ordinaire du brouillard institutionnel. S'il ne le peut pas, ils doivent supposer que toute décision défavorable peut être politique, discrétionnaire, procéduralement vulnérable ou réversible devant les tribunaux. La différence n'est pas philosophique. Elle affecte le coût du capital pour les réseaux qui dépendent d'adresses rares.

C'est pourquoi AFRINIC ne doit pas être lu comme une querelle de gouvernance locale. Le registre est une couche de confiance autour d'une infrastructure numérique rare. Une fois cette couche remise en question, la région paie par des réductions, des retards, des litiges et des contournements. Un communiqué transparent peut calmer les partisans un jour. Un enregistrement auditable peut soutenir la dépendance pendant des années.

La transparence n'est pas l'auditabilité

La transparence est un mot pratique car il semble auto-validant. Un ordre du jour de réunion peut être transparent. Une consultation peut être transparente. Une déclaration peut revendiquer la transparence. Aucun de ces faits ne prouve que l'autorité économique derrière une décision de registre est vérifiable. Le test est de savoir si un membre affecté, un client, un tribunal ou une contrepartie peut reconstruire le cheminement de la décision sans se fier uniquement à la confiance institutionnelle.

Pour AFRINIC, la distinction importe car de nombreuses disputes publiques ont porté non pas sur l'existence des documents mais sur l'autorité qui les sous-tend. Qui est membre selon le droit des sociétés mauricien? Qui est membre ressource selon les statuts d'AFRINIC? Qui peut voter? Qui peut détenir une procuration? Qui peut demander une modification du registre? Qui peut approuver un transfert? Qui peut parler au nom d'un séquestre? Quel acte du conseil est valide pendant que le contentieux se poursuit? Ce ne sont pas des décorations procédurales.

Ce sont des contrôles quasi-propriétaires dans un système qui insiste sur le fait qu'il ne s'agit pas de propriété.

Le vocabulaire politique officiel ne résout pas le problème. Le manuel de politique consolidé d'AFRINIC décrit un développement de politique ouvert, transparent et équitable, avec des discussions et des procédures documentées. Cela importe, mais cela ne répond qu'à une partie de la question. La transparence des politiques publiques décrit comment les règles sont débattues. L'auditabilité du registre décrit comment le pouvoir est exercé selon ces règles, surtout lorsque des actifs rares, des attentes commerciales et une autorité contestée sont impliqués.

La controverse électorale de 2025 montre l'écart. The Register a rapporté qu'une élection supervisée par un tribunal a été suspendue puis annulée après des inquiétudes concernant la documentation des électeurs et des procurations présumées. L'association des fournisseurs de services Internet d'Afrique du Sud a déclaré à The Register qu'au moins certains membres avaient constaté des réclamations selon lesquelles des votes ou des pouvoirs avaient été exercés en leur nom sans autorisation appropriée. L'ICANN s'est plainte que la communauté méritait un rapport transparent sur l'enquête.

AFRINIC et le séquestre n'ont pas répondu à toutes les questions publiques dans les reportages disponibles.

Ces allégations ne doivent pas être transformées en conclusions sans preuve. La validité de chaque pouvoir contesté est une question de preuve, non d'inférence. Mais l'échec d'auditabilité est visible avant même le jugement définitif. Si l'autorité des membres ne peut pas être vérifiée d'une manière que l'adhésion concernée accepte, le vote ne peut pas remplir sa fonction économique. Un conseil choisi via des titres douteux aura du mal à prendre des décisions crédibles concernant les enregistrements, les transferts, les frais, les statuts ou l'application. Dans un registre, le vote n'est pas seulement politique.

C'est un chemin de contrôle vers le grand livre.

Les relations publiques demandent: « Quelle histoire les gens doivent-ils croire? » L'auditabilité demande: « Qu'est-ce qui peut être vérifié indépendamment? » Dans la gouvernance des registres à l'ère de la rareté, seule la deuxième question est assez solide. Un registre qui demande à ses membres de faire confiance à sa transparence sans leur permettre de vérifier l'autorité demande au marché de valoriser un slogan comme s'il s'agissait d'une preuve.

Comment l'enregistrement est devenu une infrastructure capitalistique

La description officielle d'AFRINIC est étroite et technique. Il gère les IPv4, IPv6 et ASN; fournit WHOIS, RDAP, DNS inversé, RPKI et services connexes; traite les demandes des membres selon les politiques; facture des frais d'adhésion et d'allocation. Dans l'ancien monde, ce langage pouvait sembler clérical. L'enregistrement existait pour que l'unicité mondiale puisse être maintenue et que les opérateurs puissent se trouver. Cette fonction est réelle, et Internet en a toujours besoin.

L'économie a changé alors que le langage juridique et institutionnel est resté clérical. L'analyse de l'Internet Governance Project en 2021 notait qu'AFRINIC détenait seulement une petite part de l'espace d'adresses IPv4 mondial, qu'il était arrivé tard dans le système RIR et que, pendant un temps, il était la seule région avec un pool libre significatif à des prix administratifs. L'IGP décrivait également la montée du marché de transfert IPv4, en utilisant des exemples de prix qui rendaient un grand bloc valant des millions de dollars en 2021. Les prix exacts bougent. Le point structurel, non.

Le barème des frais d'AFRINIC illustre le décalage. Les frais annuels et les charges d'allocation sont échelonnés par taille de préfixe et financent les opérations du registre. Ce ne sont pas des prix de marché pour la capacité d'adresse sous-jacente. Ce n'est pas un défaut en soi. Les RIR n'ont pas été conçus comme des maisons de vente aux enchères. Le problème apparaît lorsqu'un régime d'allocation administrative à bas frais se superpose à un marché secondaire de grande valeur tout en conservant des pouvoirs discrétionnaires de révision, de transfert et de révocation. Le registre peut appeler son rôle une administration de service.

Le détenteur l'expérimente comme un point de contrôle sur le capital.

Les notes publiques de Lu Heng reviennent à plusieurs reprises sur cet écart. Dans l'argument du « comptable neutre », la rareté de l'IPv4 transforme le grand livre du registre en infrastructure capitalistique tandis que la responsabilité ne suit pas l'importance économique de l'enregistrement. Dans les notes axées sur la responsabilité, l'asymétrie est plus marquée: les registres peuvent affecter la reconnaissance, la transférabilité et la continuité des activités alors que la responsabilité contractuelle peut rester faible par rapport au préjudice commercial prévisible. La réclamation est faite par un entité ayant une position commerciale.

Elle nomme néanmoins la bonne variable.

Les propres documents d'épuisement d'AFRINIC soutiennent le contexte économique sans fournir la conclusion. Ils décrivent la rareté, les phases d'atterrissage en douceur, l'évaluation de l'opérateur d'accueil, les tailles de demande maximales, les vérifications d'utilisation et la pression de transition vers l'IPv6. Ils montrent aussi pourquoi l'enregistrement officiel est devenu plus important.

Lorsque le pool libre restant est rationné par le besoin, la conformité et la position dans la file d'attente, et lorsque d'autres régions RIR avaient déjà épuisé leurs grands pools libres plus tôt, chaque décision concernant un bloc administré par AFRINIC porte plus de poids distributif. La rareté rend le tampon du greffier moins clérical.

L'enregistrement du registre n'est pas le chemin des paquets, mais il fait partie de la valeur utilisable de l'actif. Il affecte le DNS inversé, les assertions RPKI, les contacts d'abus, la diligence raisonnable des transferts, le statut des membres et la confiance des contreparties. Si l'enregistrement peut être modifié, gelé, contesté ou interprété par un pouvoir discrétionnaire opaque, l'actif porte un risque lié au registre. Si ce risque est vérifiable, il peut être évalué. S'il est opaque, il devient une décote.

C'est pourquoi le problème de transparence d'AFRINIC n'est pas principalement réputationnel. Le registre est une machine à confiance à faible marge placée au-dessus de ressources à fort enjeu. Sa valeur publique n'est pas la chaleur de son langage institutionnel. C'est la fiabilité de son enregistrement et la vérifiabilité de son autorité. Une fois celles-ci mises en doute, la rareté ne fait qu'amplifier le litige. Elle rend chaque incertitude plus coûteuse.

Provenance et risque d'initié

L'avertissement le plus clair sur l'auditabilité est survenu avant le litige Cloud Innovation. En 2019, KrebsOnSecurity a rapporté des allégations selon lesquelles des blocs IPv4 initialement associés à des organisations africaines avaient été détournés et vendus via des sociétés liées à Ernest Byaruhanga, un ancien coordinateur politique d'AFRINIC. Le reportage s'appuyait sur les travaux du chercheur Ron Guilmette et de journalistes sud-africains, décrivait des documents officiels modifiés d'AFRINIC en lien avec Infoplan, et indiquait que Guilmette estimait la valeur marchande documentée à plus de 50 millions de dollars.

Le directeur général d'AFRINIC de l'époque a déclaré à Krebs qu'une enquête était en cours.

Ces allégations doivent rester dans leur boîte probante. Un rapport public n'est pas un jugement définitif, et tous les enregistrements historiques contestés ne sont pas une preuve de mauvaise conduite d'initié. Mais l'épisode est essentiel car il expose la valeur de la provenance. Dans un registre, l'histoire n'est pas une anecdote. Les organisations dormantes, les fusions, les actifs acquis, les anciens contacts, les mainteneurs oubliés et les permissions du personnel peuvent devenir la matière première du contrôle économique. Un bloc avec une chaîne d'enregistrement faible est une invitation à l'exploitation.

La réaction politique à un tel épisode peut aller dans deux directions. La réponse étroite est la réparation de la provenance: pistes d'audit, journaux de contrôle des modifications, séparation des tâches, vérification des successeurs d'entreprises, indicateurs de conflit, statut des litiges publics et examen indépendant. Cette réponse renforce le grand livre.

La réponse large est l'expansion discrétionnaire: plus d'audits d'usage commercial, plus de pouvoir pour rouvrir d'anciennes justifications, plus de suspicion morale envers la location ou le transfert, plus de capacité pour le registre de décider quels modèles d'affaires méritent une reconnaissance continue. Cette réponse peut sembler être une réforme, mais elle déplace l'institution de la protection des enregistrements vers le contrôle du marché.

La différence n'est pas académique. Si des enregistrements ont été prétendument manipulés par des initiés ou via des contrôles d'autorité faibles, le remède est de rendre l'enregistrement plus difficile à manipuler. Il ne s'agit pas de soumettre l'usage commercial ultérieur de chaque membre à une réévaluation discrétionnaire du registre. Un système peut être strict sur la fraude sans devenir arbitraire sur les affaires.

Il peut traiter les pouvoirs falsifiés, les successions d'entreprises frauduleuses et les modifications non autorisées comme des infractions graves tout en acceptant que les adresses circulent entre clients, régions et services dans les réseaux réels.

La provenance importe aussi pour la confiance du public. Lorsque la chaîne de contrôle derrière un préfixe est floue, les membres honnêtes paient le prix aux côtés des mauvais acteurs. Les acheteurs hésitent. Les bailleurs ajoutent des protections juridiques. Les opérateurs craignent qu'un enregistrement dormant ou hérité ne soit contesté plus tard. Les tribunaux deviennent prudents. La base d'adresses de la région porte un nuage qui ne peut être dissipé par des discours sur l'intendance.

Le point sur le risque d'initié est particulièrement important. Un registre peut être compromis sans un piratage externe spectaculaire si une personne ayant une connaissance interne comprend quels enregistrements sont obsolètes, quelles entreprises ont disparu, quelles données de contact sont faibles et quels contrôles procéduraux peuvent être contournés. Ce risque n'est pas résolu en disant au public que l'organisation est basée sur la communauté.

Il est résolu en concevant des contrôles qui supposent que les initiés, les anciens initiés, les consultants, les avocats et les membres sophistiqués peuvent tous comprendre le système suffisamment bien pour l'exploiter. L'auditabilité est une défense contre la familiarité.

La même logique s'applique à la réparation. Si un registre découvre que des enregistrements historiques peuvent être entachés, son premier devoir n'est pas de prouver la vertu institutionnelle. C'est de préserver les preuves, d'identifier les ressources affectées, de marquer les états contestés, de protéger les réseaux en fonctionnement des dommages collatéraux inutiles et de créer une voie de résolution indépendante. Une correction discrète peut être efficace pour des erreurs cléricales mineures. Elle est inadéquate pour des enregistrements économiquement importants dont la provenance affecte la confiance du marché.

Le public n'a pas besoin de chaque détail sensible. Il a besoin d'assurance que la chaîne de preuve existe et peut être testée par quelqu'un d'assez indépendant pour compter.

Transferts et prime d'opacité

Les transferts sont l'endroit où l'auditabilité du registre rencontre le plus directement l'économie des actifs. Un transfert n'est pas seulement une mise à jour de base de données. C'est un moment où la valeur se déplace, le risque est alloué et une nouvelle partie demande à l'enregistrement du registre de reconnaître un changement de contrôle. Dans un monde d'abondance, un processus de transfert lent ou discrétionnaire est irritant. En période de rareté, il peut changer le prix de l'actif.

Les documents de politique publique d'AFRINIC encadrent l'activité de transfert à travers les règles de la communauté et le traitement par le registre. La note de Lu Heng sur le « miroir politique » lit le cadre 2026 plus durement, arguant que la classification régionale, l'approbation écrite, la non-reconnaissance des transferts non autorisés, le traitement de la politique d'entrée et l'escalade des contacts d'abus transforment l'enregistrement du registre en contrôle du capital. La note est un plaidoyer, non un jugement.

Son mécanisme économique mérite néanmoins d'être pris au sérieux: si le registre peut bloquer ou conditionner le mouvement, le registre affecte la valeur.

The Register a rapporté en mars 2026 qu'AFRINIC avait adopté une politique qui, dans de nombreuses circonstances, empêche les membres de transférer les ressources IPv4 qu'il attribue en dehors de la région. Les partisans d'AFRINIC peuvent décrire ces règles comme une intendance régionale. Les critiques peuvent les décrire comme un verrouillage. Le test pratique est le comportement observable du marché.

Si les ressources enregistrées par AFRINIC nécessitent des garanties plus lourdes, subissent des clôtures plus longues, souffrent d'une décote ou transitent par des structures de location opaques parce que la voie officielle est trop incertaine, la politique a créé une prime d'opacité.

Un registre sérieux peut défendre certaines barrières. Il doit vérifier que le cédant contrôle le bloc. Il doit éviter les réclamations en double. Il doit respecter les ordonnances judiciaires et les blocages de litige. Il doit maintenir des contacts précis et des enregistrements de sécurité pertinents. Il peut avoir besoin de prévenir la fraude, les pouvoirs falsifiés et les tentatives de blanchiment de ressources volées. Ces fonctions sont compatibles avec un grand livre. Elles nécessitent des preuves et des pistes d'audit.

Le risque commence lorsque le même chemin de transfert devient un jugement sur le but commercial, la géographie des clients, l'acceptabilité morale de la location, la loyauté régionale ou le besoin continu. Ces jugements sont plus difficiles à auditer car ils dépendent du pouvoir discrétionnaire institutionnel. Ils invitent également à une application sélective. Un registre qui demande à un détenteur de prouver la conformité commerciale actuelle longtemps après l'allocation ne se contente pas d'enregistrer un transfert. Il rouvre l'économie de la dépendance.

L'auditabilité n'éliminerait pas tout conflit. Elle clarifierait la catégorie de conflit. Un transfert refusé devrait être attribuable à un défaut spécifique: absence d'autorité, litige non résolu, documentation falsifiée, données de registre inexactes, défaut de paiement lié à un recours défini, ou une règle étroite adoptée avant la formation de la dépendance. Si le refus repose sur une théorie politique large, le registre devrait le dire clairement et accepter un examen indépendant. Un refus opaque permet à l'institution de profiter de l'effet économique du contrôle tout en se cachant derrière un langage administratif.

La rareté punit cette ambiguïté. Parce que les adresses ont de la valeur, les parties ne se contenteront pas simplement d'accepter le retard ou l'incertitude comme une friction d'intérêt public. Elles le contourneront par le biais de locations, d'options, de montages, de lettres d'intention ou de litiges. Chaque contournement affaiblit le registre commun. Un système de transfert transparent n'est pas une concession aux commerçants. C'est ainsi que le registre maintient le mouvement de valeur à l'intérieur du grand livre vérifiable plutôt que de le pousser dans l'ombre privée.

L'argument du développement régional ne supprime pas le besoin d'auditabilité. Une règle peut être défendue comme protégeant les ressources africaines pour les réseaux africains, mais elle peut aussi réduire la valeur de sortie des ressources détenues par les opérateurs africains, décourager l'offre entrante, augmenter les décotes et pousser l'activité vers des structures moins visibles. Une région ne devient pas plus riche simplement parce que ses actifs sont plus difficiles à déplacer.

Elle devient plus riche lorsque des règles fiables rendent l'utilisation productive, l'investissement et les transferts légitimes moins chers que l'évitement.

L'autorité des membres fait partie du grand livre

La gouvernance des registres est souvent discutée comme si elle était séparée des enregistrements du registre. Elle ne l'est pas. Les personnes qui peuvent voter, approuver les statuts, élire les administrateurs, nommer les comités et définir les politiques déterminent l'institution qui contrôle l'enregistrement. Dans un registre de ressources rares, l'autorité des membres est elle-même une couche du grand livre. Si la chaîne d'autorité est floue, chaque décision politique ultérieure hérite d'une décote de légitimité.

La note précoce de Lu Heng sur le mythe de la propriété communautaire soutient qu'une faible participation des membres permet à un petit groupe d'initiés, de consultants et de titulaires de mandats répétés de dominer les procédures tandis que les FAI ordinaires, les opérateurs de télécommunications et les entreprises restent concentrés sur la gestion des réseaux. Cet argument est formulé de manière catégorique et provient d'un entité dissident. Mais le problème d'incitation est familier. Les associations avec des membres nombreux et occupés sont vulnérables aux minorités organisées.

La rareté augmente les enjeux car le contrôle du processus peut influencer le contrôle de ressources précieuses.

La séquence électorale de 2025 a transformé ce problème abstrait en un litige public sur les preuves. The Register a rapporté qu'AFRINIC, après des années sans conseil, s'est orienté vers des élections sous la supervision d'un séquestre nommé par le tribunal. Un comité de nomination impliquant d'éminents avocats britanniques a été nommé en raison de préoccupations concernant d'éventuelles ingérences.

L'ICANN a ensuite demandé des clarifications après que Cloud Innovation soit apparue dans les registres d'entreprise d'une manière qui a soulevé des questions; le tribunal mauricien a ordonné un communiqué indiquant que cette inscription était erronée, sans reconstituer le comité de nomination. Le vote a eu lieu, puis a été suspendu et annulé après des inquiétudes concernant la documentation des électeurs.

L'élection suivante a produit un conseil, mais pas une fin claire à la question de l'autorité. The Register a rapporté en septembre 2025 que huit administrateurs ont été élus, dont sept soutenus par Smart Africa, tandis que les critiques s'attendaient à des contestations judiciaires et qu'une enquête pénale sur l'élection de juin était toujours en cours. Encore une fois, ce sont des faits rapportés et des allégations, pas des déterminations finales sur chaque vote ou candidat.

Le point économique est plus étroit: un registre ne peut pas traiter l'autorité des membres comme cérémonielle lorsque le contrôle du conseil peut modifier la politique de transfert, la politique tarifaire, les statuts et la stratégie contentieuse.

L'auditabilité signifie ici plus que compter les votes. Elle signifie notification directe aux membres ressources, identité vérifiée du représentant, procurations inviolables, fenêtres de contestation, rapports post-électoraux, divulgations de conflits et une réconciliation claire entre la pratique des membres ressources et le statut de membre enregistré selon le droit mauricien. Elle signifie aussi expliquer comment les votes affectent la gouvernance des ressources sans prétendre que chaque membre a une exposition ou une capacité de participation égale.

Un vote des membres qui ne peut pas être vérifié ne crée pas une légitimité solide. Il crée un document que les partisans citent et que les opposants contestent. Pour AFRINIC, c'est particulièrement dangereux car le contentieux a déjà entravé la gouvernance ordinaire. Si le registre veut que son conseil et ses politiques soient économiquement acceptés, il doit rendre le chemin d'autorité ennuyeux, vérifiable et difficile à contrefaire. Dans un registre, la démocratie sans auditabilité n'est pas une règle communautaire. C'est une surface d'attaque supplémentaire.

Il y a aussi une raison distributive de s'en soucier. Les membres les moins capables d'assister à chaque réunion ou d'embaucher des spécialistes en gouvernance sont souvent les opérateurs les plus lésés par l'opacité. Les grands détenteurs et les institutions bien financées peuvent surveiller les élections, intenter des actions, diversifier l'offre et évaluer l'incertitude juridique dans les contrats. Les petits FAI et les entreprises locales ont besoin que le registre rende les droits ordinaires faciles à comprendre et difficiles à voler.

Si la transparence ne profite qu'à ceux qui ont le temps et l'argent de décoder la complexité procédurale, ce n'est pas une transparence dans un sens économiquement utile.

Tribunaux, mise sous séquestre et continuité juridique

La mise sous séquestre est généralement présentée comme un mécanisme de réparation, et dans un sens limité, elle l'est. La déclaration de la NRO en 2023 a salué la nomination par le tribunal mauricien d'un séquestre officiel et a décrit le rôle du séquestre comme la préservation du statu quo, le maintien de la valeur des activités d'AFRINIC, la supervision des élections, la facilitation d'un conseil adéquat et la nomination d'un directeur général. Cette déclaration est une pièce à conviction officielle, pas une théorie complète de la légitimité.

Elle montre que même le système RIR a accepté le besoin d'une continuité supervisée par un tribunal.

L'Internet Governance Project a adopté une vision plus positive de la mise sous séquestre en 2023, arguant qu'elle démontrait la résilience de la gouvernance privée et contractuelle d'Internet parce que les tribunaux ordinaires et l'État de droit pouvaient préserver les opérations pendant que la gouvernance était réparée. C'est un correctif utile à la panique. AFRINIC n'a pas disparu parce qu'un tribunal est devenu impliqué. Les services du registre pouvaient continuer pendant que le contrôle institutionnel était limité. Le tribunal n'avait pas besoin de devenir un routeur de paquets pour compter.

Mais la mise sous séquestre est aussi un audit de l'échec institutionnel. Un registre sain ne devrait pas avoir besoin d'un officier judiciaire pour reconstituer son conseil. Un séquestre peut préserver les enregistrements, superviser les élections et empêcher un vide corporatif d'engloutir les services critiques. Un séquestre ne peut pas fournir le compromis économique manquant entre les détenteurs de ressources et le pouvoir du registre. La mise sous séquestre ne devrait pas non plus devenir un raccourci pour des changements politiques structurels qui seraient controversés s'ils étaient faits par un conseil ordinaire incontesté.

L'argument de Lu Heng sur le verrouillage d'AFRINIC traite un séquestre comme conservateur plutôt que législatif et met en garde contre les décisions irréversibles concernant la mobilité des ressources pendant que la légitimité reste contestée. Le langage est partisan et doit être lu en conséquence. La mise en garde est fondée. Plus les ressources numériques deviennent précieuses, plus il est dangereux pour une autorité temporaire de prendre des décisions permanentes sur la transférabilité, les droits des membres ou la nature économique du contrôle des ressources. Un pont ne devrait pas redessiner la rivière.

L'intervention de l'ICANN en 2026 dans les procédures de liquidation, rapportée par The Register, est un autre exemple du problème de continuité. L'ICANN a déclaré qu'elle cherchait à aider le tribunal à comprendre le rôle unique d'AFRINIC et à préciser que les ressources numériques allouées via AFRINIC ne sont pas des actifs d'AFRINIC disponibles pour distribution en cas de liquidation. C'est une proposition étroite et importante. Si une société de registre était liquidée comme un domaine commercial ordinaire, la continuité des enregistrements numériques serait menacée.

Pourtant, le même argument ne doit pas être étiré. Dire que les ressources numériques ne sont pas des actifs d'AFRINIC ne décide pas des intérêts de dépendance des détenteurs de ressources. Dire qu'AFRINIC remplit une fonction de coordination publique ne décide pas chaque litige de politique de transfert. Dire que la supervision judiciaire protège la continuité ne rend pas l'institution en place immune à l'examen. Un principe de continuité transparent séparerait les enregistrements et services qui doivent continuer du pouvoir discrétionnaire politique qui peut devoir être contesté.

La continuité juridique fait partie de la même discipline. AFRINIC est constitué à Maurice, mais ses enregistrements affectent des réseaux dans une région de service bien plus vaste que la juridiction qui accueille la société. Ce décalage ne rend pas les tribunaux mauriciens illégitimes. Il rend la charge probatoire plus lourde. Les tribunaux ont besoin d'explications claires sur ce qu'AFRINIC administre, ce qu'il possède, sur quoi les membres s'appuient, quels services sont critique sur le plan opérationnel et quels litiges peuvent être isolés sans déstabiliser des ressources non liées.

Si le registre ne peut pas traduire sa fonction en termes juridiques ordinaires, les juges devront gérer la continuité d'Internet à travers des fragments de droit des sociétés et de droit de l'insolvabilité. C'est un pauvre substitut à une gouvernance prête à être auditée.

La mise sous séquestre enseigne donc la leçon centrale de l'auditabilité: préserver le dernier état vérifié, isoler les litiges, maintenir les services de publication en fonctionnement et rendre l'autorité visible. Elle ne devrait pas être utilisée pour fusionner la survie du grand livre avec la survie de chaque pouvoir revendiqué par l'opérateur actuel.

Le contrôle du récit n'est pas la transparence

Les institutions sous stress confondent souvent la transparence avec le fait de gagner le récit. Les communications publiques d'AFRINIC, les lettres de l'ICANN, les déclarations de la NRO, les avertissements de NRS, les communiqués de LARUS, les messages de l'ISPA et les citations dans les médias rivalisent pour définir ce que signifie la crise. Chacun a une circonscription. Chacun sélectionne des faits. Chacun peut être utile. Aucun ne peut se substituer à un registre de décisions vérifiable.

Le rapport de The Register en mars 2026 capture le problème. AFRINIC a accusé Cloud Innovation, Larus et les campagnes de plaidoyer associées d'alimenter des litiges et des obstacles procéduraux qu'il a dit destinés à perturber ou paralyser le registre. Lu Heng a répondu que le vrai problème était structurel: un pouvoir de registre à haute conséquence sur des ressources numériques économiquement critiques sans responsabilité juridique et financière correspondante. AFRINIC a réfuté les arguments de type actif en disant que les adresses IP ne sont pas possédées comme une propriété traditionnelle.

NRS a présenté l'affaire comme une exposition des membres à un pouvoir de goulot d'étranglement.

Le lecteur public ne doit faire d'aucune de ces positions la vérité entière. AFRINIC a un intérêt légitime à empêcher les litiges de désactiver les services du registre. Les détenteurs de ressources ont un intérêt légitime à empêcher un pouvoir discrétionnaire de détruire la continuité des affaires. Le système RIR officiel a un intérêt légitime à éviter la fragmentation du registre des numéros. Les tribunaux ont un rôle légitime dans l'examen de l'autorité corporative et des réclamations contractuelles. Le problème commence lorsqu'un acteur traite son intérêt légitime comme un mandat pour contrôler le récit et éviter les preuves.

L'auditabilité discipline le récit car elle ramène les affirmations à des questions observables. Quel procès bloque quelle fonction? Quelle décision du registre a menacé quelle ressource? Quelle politique a autorisé quel recours? Quel membre a donné quelle procuration? Quelle ordonnance judiciaire a préservé quel état? Quelle règle de transfert était en vigueur au moment pertinent? Quel conflit d'intérêts a été divulgué? Quel service échouerait si un acte du conseil était retardé? Ces questions sont moins dramatiques que les slogans institutionnels, mais elles sont plus utiles.

La même discipline doit s'appliquer aux critiques. Un bailleur commercial plaidant pour la liquidité a un intérêt commercial. Une campagne de membres mettant en garde contre le pouvoir du registre peut aussi chercher une influence. Une affirmation de continuité soutenue par un tribunal peut être exagérée dans le marketing. L'argument public n'est pas disqualifié par l'intérêt, mais l'intérêt rend l'auditabilité plus importante. La réponse n'est pas de choisir le plus joli slogan. C'est d'exiger la chaîne de preuve derrière chaque affirmation conséquente.

C'est pourquoi la « transparence » peut devenir dangereuse si elle signifie seulement plus de déclarations. Trop de récits sans autorité suffisamment vérifiable peuvent réduire la confiance, car chaque camp produit plus de mots tandis que le chemin de décision reste obscur. Dans un marché pour des ressources d'adresses rares, le remède n'est pas une communication plus forte. C'est une procédure plus silencieuse et plus vérifiable.

Le rétablissement d'AFRINIC sera crédible lorsque les documents publics cesseront de demander aux lecteurs d'inférer la confiance de l'identité institutionnelle et commenceront à leur permettre de vérifier l'autorité à partir des enregistrements. Le registre n'a pas besoin de gagner une pièce de moralité permanente. Il doit rendre le chemin officiel plus sûr, plus prévisible et plus lisible que les contournements privés. C'est une stratégie de communication différente car ce n'est pas principalement de la communication. C'est de la gouvernance comme preuve.

Alignement de la responsabilité et coût de l'opacité

La partie la plus inconfortable du cas AFRINIC est la responsabilité. Un registre peut insister, avec une certaine force juridique, que les ressources numériques ne sont pas une propriété ordinaire. Mais les effets pratiques de l'action du registre peuvent encore être sévères. Un bloc peut supporter des clients, des contrats, des charges de travail cloud, des paramètres de sécurité, des dépendances de géolocalisation, la gestion des abus, le DNS inversé, les objets RPKI et les revenus. Si la reconnaissance est menacée, la perte du détenteur ne se limite pas aux frais annuels payés au registre.

Les notes de Lu Heng sur le pouvoir et la responsabilité des registres soutiennent que le modèle RIR combine une autorité à haute conséquence avec un risque contractuel symbolique. Sa note LARUS pointe vers des accords publics de services d'enregistrement RIR qui limitent la responsabilité, lient les membres aux politiques changeantes et préservent des voies de résiliation ou de révocation. Le contrat de services d'enregistrement d'AFRINIC y est décrit comme plafonnant la responsabilité au plus élevé de six mois de frais ou 100 $, tout en permettant la révocation des ressources en cas de résiliation ou d'expiration.

Les lecteurs doivent traiter la conclusion commerciale comme une position intéressée. La question de conception reste réelle.

La responsabilité limitée n'est pas intrinsèquement scandaleuse. Un registre financé par les frais d'adhésion ne peut pas assurer chaque perte de marché. Il ne doit pas être traité comme un garant de gains spéculatifs. Mais la responsabilité limitée a une implication que les registres évitent souvent. Si l'institution ne peut pas supporter un risque commercial élevé, elle ne devrait pas exercer un pouvoir discrétionnaire commercial large. Moins elle porte de responsabilité, plus son pouvoir devrait être étroit et objectif.

L'opacité aggrave l'asymétrie. Si une décision du registre est erronée mais que le chemin est vérifiable, les parties affectées peuvent la contester, les tribunaux peuvent la comprendre et le comportement futur peut s'adapter. Si la décision est opaque, le membre fait face à la fois à un risque substantiel et à un risque probatoire. Il peut ne pas savoir pourquoi la décision a été prise, quelles preuves ont compté, si des membres comparables ont été traités différemment, ou quel recours rétablirait un statut ordinaire. Cette incertitude devient un coût même si le registre prévaut finalement.

Le litige Cloud Innovation montre à quelle vitesse le désalignement de responsabilité peut devenir un risque institutionnel. L'IGP a rapporté qu'AFRINIC a remis en question des divergences entre l'usage enregistré et le déploiement réel, les récits de besoin d'origine et le langage de service régional; Cloud Innovation a contesté l'interprétation. Le recours menacé par AFRINIC, selon le récit de l'IGP, incluait une possible résiliation et récupération, tandis qu'AFRINIC déclinait également toute responsabilité pour les pertes découlant de son avis ou de ses actions.

Des litiges ont suivi, y compris des injonctions et un gel de compte bancaire que l'IGP a critiqué comme excessif. Le fond appartient aux tribunaux. La structure est claire: un pouvoir large plus une responsabilité limitée invite une résistance à enjeux élevés.

Un meilleur modèle alignerait la responsabilité en réduisant le pouvoir discrétionnaire. Le registre devrait être puissant là où l'invariant est objectif: unicité, preuve de contrôle, données de contact précises, continuité de sécurité, prévention de la fraude, blocages judiciaires et métadonnées de litige. Il devrait être prudent là où la question est le modèle d'affaires, la géographie des clients, la monétisation des actifs ou le jugement moral sur la rareté. S'il veut un pouvoir discrétionnaire plus large, il a besoin d'un examen indépendant plus fort, de recours plus clairs et d'une répartition plus crédible des pertes en cas d'erreur.

L'alignement de la responsabilité n'est pas anti-registre. C'est ainsi que le registre préserve la confiance. Les membres sont plus susceptibles d'accepter des décisions défavorables lorsque la règle est connue, la preuve est visible, le recours est proportionné et l'examinateur est indépendant. Ils sont plus susceptibles de contester en justice lorsque le registre combine un effet pratique important avec une petite surface de responsabilité. L'auditabilité réduit les litiges non pas en cachant le conflit, mais en rendant le conflit plus difficile à exagérer.

Il y a un point d'économie institutionnelle plus large. Une partie qui peut modifier le coût du capital d'une autre partie devrait être responsable des conditions dans lesquelles elle le fait. Cela ne fait pas de chaque acte du registre une demande de dommages-intérêts. Cela signifie que le pouvoir discrétionnaire du registre doit être conçu comme si les erreurs étaient coûteuses, car elles le sont. Moins la cotisation formelle est chère, plus il est dangereux de prétendre que l'exposition économique est également bon marché.

L'audit dont AFRINIC a réellement besoin

L'audit évident demanderait si l'argent a été dépensé correctement, si les comptes sont exacts et si les contrôles répondent aux normes ordinaires des organisations à but non lucratif. AFRINIC en a besoin, surtout après les préoccupations publiques concernant les frais juridiques et des années d'instabilité institutionnelle. Mais l'audit plus profond n'est pas seulement financier. C'est un audit de l'autorité.

Un audit des enregistrements de ressources examinerait la chaîne de contrôle des blocs d'adresses, en particulier ceux affectés par des irrégularités historiques, des organisations dormantes, des successions d'entreprises, des transferts importants, des contacts contestés ou d'anciens identifiants de mainteneur. Il n'aurait pas besoin d'exposer des données sensibles sur les clients. Il devrait montrer que les changements sont étayés par des preuves, approuvés par des fonctions dûment séparées, journalisés de manière à ne pas pouvoir être réécrits silencieusement et marqués lorsqu'une réclamation est contestée.

Le but n'est pas la honte publique. C'est de rendre le grand livre à nouveau crédible.

Un audit des transferts examinerait chaque refus, retard, approbation et blocage de litige significatif. Il identifierait la règle appliquée, les preuves demandées, le temps pris, le réviseur, les conflits déclarés et l'appel disponible. Il distinguerait les défauts techniques des jugements politiques. Il mesurerait si des cas comparables reçoivent un traitement comparable. Dans un registre sensible aux actifs, un traitement inégal des transferts n'est pas un problème de service client. C'est un problème d'allocation de valeur.

Un audit de l'autorité des membres concilierait la pratique des membres ressources, le langage des statuts et le statut du droit des sociétés mauricien. Le reportage de The Register en 2026 sur l'examen des statuts par l'ISPA décrivait une inquiétude juridique selon laquelle les membres ressources d'AFRINIC pourraient ne pas être des membres enregistrés selon le droit mauricien de la manière dont de nombreuses hypothèses de gouvernance l'exigent. Si c'est vrai, ou même sérieusement discutable, cet écart devrait être affronté ouvertement.

Un registre ne peut pas compter sur la légitimité des membres tout en laissant les mécanismes juridiques de l'adhésion flous.

Un audit de l'autorité électorale traiterait les procurations, les droits de vote, les titres de vote, les procédures de notification et les rapports post-électoraux comme des contrôles d'infrastructure. Les allégations de 2025 concernant les procurations montrent pourquoi. Le but n'est pas de prouver chaque accusation dans un article public. Le but est que l'autorité électorale doit être durcie contre précisément ce type de litige. Si un membre peut plausiblement dire que quelqu'un a voté ou revendiqué une autorité sans permission, le système a échoué avant même que le débat politique ne commence.

Un audit de continuité identifierait quels services doivent survivre aux litiges du conseil, aux demandes d'insolvabilité, aux contentieux, au roulement du personnel ou à la perte d'accès bancaire. Les propres documents publics d'AFRINIC identifient WHOIS, RDAP, DNS inversé, RPKI et les services de registre de routage comme faisant partie de son travail. Les notes de continuité de Lu Heng mettent l'accent sur l'unicité, l'exactitude des enregistrements, les services de publication, la continuité de la sécurité, la continuité des réseaux en fonctionnement et le règlement indépendant des litiges.

La conclusion sobre est que les services critiques nécessitent des enregistrements du dernier état connu, une planification de la succession et un isolement des litiges. Ils ne devraient pas dépendre de la fierté institutionnelle.

Enfin, un audit de responsabilité cartographierait chaque pouvoir du registre par rapport à la perte qu'il peut imposer et au recours disponible s'il est exercé de manière erronée. Là où l'écart est trop grand, le pouvoir devrait être réduit ou le recours renforcé. C'est l'économie de l'auditabilité: non seulement vérifier si une décision a été documentée, mais vérifier si l'institution qui prend la décision est structurellement apte à en supporter les conséquences.

Un tel audit clarifierait aussi ce que la transparence ne devrait pas faire. Elle ne devrait pas publier les secrets des clients, le matériel de sécurité de routage, les conditions commerciales privées ou les pistes de fraude sensibles simplement pour satisfaire un appétit général de divulgation. Le but n'est pas l'exposition radicale. C'est une gouvernance vérifiable. Un registre peut protéger la confidentialité tout en publiant des catégories, des calendriers, des vérifications d'autorité, des règles de conflit, des voies de recours et des données de performance agrégées. La bonne question n'est pas de savoir si chaque fait est public.

C'est de savoir si les faits qui justifient le pouvoir peuvent être vérifiés par quelqu'un d'assez indépendant pour compter.

Ce qu'un AFRINIC transparent rendrait ennuyeux

Le signe le plus fort de rétablissement serait l'ennui. Un bon registre devrait être moins dramatique que les réseaux qu'il sert. Ses enregistrements devraient être précis. Son processus de transfert devrait être prévisible. Ses élections ne devraient pas nécessiter une interprétation médico-légale par des étrangers. Ses dépôts judiciaires ne devraient pas être le principal canal par lequel les membres apprennent comment l'autorité fonctionne. Ses déclarations publiques devraient être plus étroites que ses preuves, pas plus larges.

Pour AFRINIC, rendre l'auditabilité ennuyeuse commencerait par des catégories d'état de ressources que les opérateurs ordinaires peuvent comprendre. Un bloc pourrait être actif et non contesté, en cours de correction de contact ordinaire, en cours d'examen par un successeur corporatif, soumis à une demande de transfert, soumis à un blocage judiciaire, affecté par une allégation de fraude, ou gelé par un statut de litige indépendant. Ces catégories ne décideraient pas du fond par elles-mêmes. Elles empêcheraient le registre de transformer l'incertitude en pouvoir discrétionnaire caché.

Le traitement des transferts devrait devenir tout aussi ennuyeux. Le registre devrait enregistrer la preuve de contrôle, vérifier les réclamations contradictoires, confirmer les exigences de bonne santé, maintenir la contactabilité, préserver la continuité de sécurité et publier les délais de décision. Si un transfert est refusé, le refus devrait être lié à une règle qui existait avant la transaction et devrait pouvoir faire l'objet d'un examen indépendant. Si la question est politique plutôt que de preuve, le registre devrait le dire clairement. Les marchés peuvent évaluer une règle. Ils ont du mal à évaluer une humeur.

La gouvernance des membres devrait être rendue suffisamment lisible pour qu'une faible participation ne devienne pas un défaut de conception. Les opérateurs sont occupés; beaucoup n'assisteront jamais aux réunions sauf si la crise les y oblige. Cette réalité n'excuse pas la capture. Elle exige une notification directe, des titres propres, des reçus de vote, des limites de procuration, une vérification des pouvoirs et des procédures de contestation faciles. Un registre ne peut pas construire sa légitimité sur une participation qu'il n'a pas rendue sûre et significative.

La continuité devrait être séparée de la survie institutionnelle. L'Afrique a besoin de services d'enregistrement de numéros. Cela ne signifie pas que chaque poste de conseil, théorie statutaire, règle de transfert ou revendication d'application doit être protégé de l'examen. Un AFRINIC transparent serait capable d'expliquer quels services continueraient en cas de litige, comment les enregistrements seraient préservés, qui pourrait effectuer des changements d'urgence, comment RPKI et le DNS inversé resteraient cohérents et quelles décisions seraient suspendues jusqu'à ce que l'autorité soit résolue.

La même discipline devrait régir la responsabilité publique. Les partisans d'AFRINIC peuvent croire que les litiges hostiles ont nui au registre. Les critiques peuvent croire que le pouvoir discrétionnaire du registre a nui aux membres. Les deux peuvent être partiellement vrais. Une institution transparente ne demanderait pas au public de décider toute l'histoire par sentiment. Elle fournirait suffisamment d'enregistrements de décisions, de divulgations financières, d'explications de l'état des contentieux et de données sur l'autorité des membres pour que des affirmations spécifiques puissent être évaluées.

L'ennui n'est pas une faiblesse. Dans la gouvernance des infrastructures, c'est le retour sur investissement de l'auditabilité. Lorsqu'un registre devient ennuyeux, la valeur de l'actif se déplace vers les réseaux qui utilisent les ressources plutôt que vers les factions qui se battent pour l'institution. L'enregistrement d'adresses redevient un service public. C'est le but.

Les points de surveillance maintenant

Le premier point de surveillance est de savoir si le conseil rétabli d'AFRINIC convertit l'existence formelle en autorité vérifiable. The Register a rapporté en février 2026 que le personnel d'AFRINIC décrivait un moral amélioré, des nominations de direction intérimaire, un budget et un plan d'action à venir, et une stratégie 2027-2030. Ce sont des signes opérationnels encourageants s'ils sont suivis d'une discipline documentaire. Un conseil ne suffit pas.

La question est de savoir s'il peut montrer des comptes-rendus propres, des contrôles de conflit, une légitimité électorale, une clarté statutaire et des enregistrements de décisions qui survivent à un examen hostile.

Le deuxième point de surveillance est de savoir si la politique de transfert augmente ou réduit la prime d'opacité. Si les restrictions régionales et les approbations écrites rendent les transferts officiels plus lents, plus discrétionnaires ou moins finançables, les ressources d'AFRINIC subiront une décote. Si les règles sont étroites, prévisibles et administrées objectivement, le registre peut maintenir plus d'activité à l'intérieur de l'enregistrement officiel. Le marché révélera la réponse à travers les prix, les garanties, les délais de transaction et la quantité d'activité poussée vers des locations privées ou des structures juridiques.

Le troisième point de surveillance est de savoir si le registre historique peut être nettoyé sans devenir un mandat pour un contrôle commercial large. Les allégations de KrebsOnSecurity en 2019 restent un avertissement permanent sur la provenance et le risque d'initié. AFRINIC devrait pouvoir montrer des contrôles plus forts sur les enregistrements dormants, les successions d'entreprises, les permissions des mainteneurs et l'autorité de changement interne. Il ne devrait pas traiter la faiblesse passée des enregistrements comme une preuve que le registre a besoin d'un pouvoir discrétionnaire illimité sur tout modèle commercial ultérieur.

Le quatrième point de surveillance est de savoir si les droits des membres sont rendus vérifiables à la fois selon la pratique d'AFRINIC et le droit mauricien. Les questions de statut statutaire et d'adhésion décrites dans les reportages publics ne sont pas des technicalités. Elles déterminent qui contrôle l'institution qui contrôle le registre. Si les membres ressources croient que leurs votes sont symboliques ou vulnérables à des contestations judiciaires, ils ne traiteront pas le registre comme une autorité basée sur les membres. Ils le traiteront comme une entreprise privée avec une surface de gouvernance contestée.

Le cinquième point de surveillance est la politique de défaillance de l'ICANN et du système RIR. Un travail révisé sur l'ICP-2 peut être nécessaire car AFRINIC a exposé un véritable cycle de vie: le système savait mieux reconnaître un registre qu'il ne savait réparer ou remplacer un registre défaillant. Mais une politique d'urgence doit protéger le grand livre, pas créer un gardien de niveau supérieur avec un pouvoir discrétionnaire large sur les registres régionaux. Une bonne politique sera étroite, fondée sur des preuves et axée sur la continuité. Une mauvaise politique centralisera la même opacité à une plus grande échelle.

Le dernier point de surveillance est le langage. Les institutions se révèlent sous le stress. Si AFRINIC et ses alliés parlent principalement de défendre l'institution, de préserver la communauté et de résister aux ennemis, les membres sceptiques demanderont quels pouvoirs sont défendus. S'ils parlent d'autorité vérifiée, d'enregistrements précis, de recours limités, d'examen indépendant, de continuité de service et d'alignement des responsabilités, la prime de légitimité peut commencer à revenir. Les critiques sont confrontés au même test. Une position de réforme crédible doit protéger le grand livre autant que limiter le gardien.

Le problème d'AFRINIC n'est pas qu'il manque de transparence au sens cérémoniel. Il a des pages, des politiques, des communiqués, des réunions publiques et des déclarations externes. Son problème est que la rareté a alourdi la charge probatoire. Un enregistrement de registre porte maintenant un poids économique suffisant pour que la confiance doive être reconstruite à partir d'une autorité vérifiable plutôt que d'héritée d'un statut institutionnel. C'est l'économie de la transparence dans la couche du registre.

La conclusion est conservatrice. Le système des numéros Internet a besoin d'un grand livre de confiance. Il n'a pas besoin d'une société de registre sacrée, d'un sacerdoce politique incontestable ou d'un marché libre où les enregistrements volés et les pouvoirs falsifiés circulent sans entrave. AFRINIC peut encore être le grand livre de sa région s'il rend le pouvoir visible, les recours proportionnés, l'autorité des membres vérifiable, les décisions de transfert objectives, les enregistrements historiques traçables et la continuité indépendante du contrôle factionnel.

S'il ne le fait pas, le marché n'attendra pas la déreconnaissance formelle. Il évaluera l'incertitude et construira autour d'elle.